Achtung Phishing ?!?

Email Quelltext:

X-Envelope-From: <f@heikevollmer.de>
X-Envelope-To: <info@umwelttechnik-ebert.de>
X-Delivery-Time: 1651746445
X-UID: 6328
Return-Path: <f@heikevollmer.de>
ARC-Seal: i=1; a=rsa-sha256; t=1651746445; cv=none;
    d=strato.com; s=strato-dkim-0002;
    b=mlz2hGVV5Th9fnUJzEx8fyYKacQsMFhNt8lMK3I7hIscxd5SkJQK0jdmEGfRQzebug
    OdRTvokOgcye6kdGAXN+x2o4d51Es00SvOJQq/FqMqXAborgl2fvUj/ybJ4rpeY9wCkm
    fpDiEwr88DGMiPOu2pvnLcsXxReQpdi6LRK4VzAekr1HxaAeYNSrdQGUbzO8vgqd/Gt2
    aoets3TwPyD2y7iC/7xMPS6Y/SpzV4BdpmX16xBl7FtZMPUj4l36A63xhMMpvoJJ6M6B
    wcsC4pOZx5tSY8gTY59zOqLP//2kpA8KqOmUyPi4tzr8huP1+1/qjJ1745lpVZra9zyD
    I3iQ==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; t=1651746445;
    s=strato-dkim-0002; d=strato.com;
    h=Message-ID:Date:Subject:To:Reply-To:From:Cc:Date:From:Subject:
    Sender;
    bh=Jw1Wm0dF6ks86G8Rut/q1ehDZoQStfGIO4HpMEo/hb0=;
    b=OUUBs+uPSHyDV7uvqUBccJ5vM01gBnyFbVIcP/RVE1zp4RQDe6uIls1FE9JcIC0Q5c
    X1ED0IxGs8YEgqaiAc4ZIqQV5y8yozt2oY9fuM4ST8xGJk+2yXJ68/lgjwWV8ATQ87pK
    40LvMHt0h0C+RztLGfGjl5VNQfIQhPhXNHRIYsr60MTszDSgKwo9b7FoDt4j/Eua9P7U
    x6XQGc3FLSblLB/oQNaCS1ciuLkmf2n13hHlEBgw1YIXT6vsCi5lPuTew787Mcz8/H7V
    V/PuaaYn2N/SAWoTtZ/CTuSRVNoDlju/HIopE9SaUzrYwAd3hiP4wqZ5YI8HIJOpkaoB
    xs7w==
ARC-Authentication-Results: i=1; strato.com;
    dmarc=fail (p=NONE sp=NONE) header.from="sevdesk.de";
    dkim=none;
    dkim-adsp=none;
    spf=softfail smtp.mailfrom="f@heikevollmer.de"
Authentication-Results: strato.com;
    dmarc=fail (p=NONE sp=NONE) header.from="sevdesk.de";
    dkim=none;
    dkim-adsp=none;
    spf=softfail smtp.mailfrom="f@heikevollmer.de"
X-RZG-Expurgate: suspect/normal
X-RZG-Expurgate-ID: 149500::1651746445-00000F26-CFA72D30/19/7504165189
X-RZG-CLASS-ID: mi00
Received-SPF: softfail
    client-ip=80.67.18.28;
    helo="smtprelay05.ispgateway.de";
    envelope-from="f@heikevollmer.de";
    receiver=smtpin.rzone.de;
    identity=mailfrom;
Received: from smtprelay05.ispgateway.de ([80.67.18.28])
    by smtpin.rzone.de (RZmta 47.42.2 OK)
    with ESMTPS id i63f7cy45ARP2Kn
    (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (curve X9_62_prime256v1 with 256 ECDH bits, eq. 3072 bits RSA))
    (Client did not present a certificate)
    for <info@umwelttechnik-ebert.de>;
    Thu, 5 May 2022 12:27:25 +0200 (CEST)
Received: from [87.143.124.153] (helo=555NSVKP4Q1P1)
	by smtprelay05.ispgateway.de with esmtpsa  (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
	(Exim 4.94.2)
	(envelope-from <f@heikevollmer.de>)
	id 1nmYhp-00019v-9i
	for info@umwelttechnik-ebert.de; Thu, 05 May 2022 12:27:33 +0200
MIME-Version: 1.0
From: "sevDesk" <noreply@sevdesk.de>
Reply-To: postmaster@myasevdesk.cloud
To: info@umwelttechnik-ebert.de
Subject: =?utf-8?B?RXJpbm5lcnVuZyEgRGVpbiBzZXZEZXNrIEtvbnRvIHdpcmQgYmFs?=
	=?utf-8?B?ZCBnZWzDtnNjaHQ=?=
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: base64
Date: Thu, 5 May 2022 18:27:20 +0800
Message-ID: <64724672650961700931592@WIN-SVPIKP4Q1PP>
X-Df-Sender: ZEBlbGtlcmVuei5kZQ==

Linkziel:
https://www.mynsevdesk.cloud/app/

Hach wie schön, wenn ich smtprelay05.ispgateway.de im Header sehe, weiß ich wieder, warum ich von DomainFactory weg bin.

1 „Gefällt mir“

@Thomas_Ebert Danke

danke

1 „Gefällt mir“

Guten Tag,

vielen Dank @Thomas_Ebert für deinen Beitrag und den Hinweis!

Leider müssen wir aktuell feststellen, dass Betrüger im Namen von sevDesk sogenannte Phishing-Mails an Unternehmen senden.

Um so wichtiger sind aufmerksame Nutzer, die uns auf diese Umstände aufmerksam machen. An dieser Stelle möchten wir uns herzlich bei dir bedanken!

Generell ist es immer besser solchen Aufforderungen (sei es Zahlungsaufforderungen oder das Erbitten von Daten) skeptisch gegenüber zu stehen. Vor allem, wenn kein direkter Bezug besteht. Das eigene Bauchgefühl trügt einen meistens nicht.

Wir raten ausdrücklich davon ab entsprechende Links aus Phishing-Mails zu öffnen!

Hier erhaltest du weitere Informationen zu Phishing-Mails.

Viele Grüße aus Offenburg

3 „Gefällt mir“